健康秤厂家
免费服务热线

Free service

hotline

010-00000000
健康秤厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

网传MIUI系统存隐私漏洞小米公司官方澄清

发布时间:2019-03-12 07:31:02 阅读: 来源:健康秤厂家

窈窕淑女近日,有传闻称小米MIUI系统因明文备份用户敏感信息到SD卡中,可能会造成用户隐私的泄漏。MIUI官方确认了这1漏洞,而在本日小米手机公司针对网络传闻发表声明称,小米手机MIUI从未私自泄漏用户隐私。

其他App程序可读取MIUI备份到SD卡的数据包

在乌云漏洞baby高清平台上,记者看到有关MIUI这1漏洞的报告。据该MIUI漏洞报告称,在MIUI中,用户通过备份程序(k)将个人数据、应用程序和运用数据保存在本地,以便升级或刷机以后恢复,但MIUI将备份内容明文保存,会使保存在SD卡上的备份内容遭到歹意读取,从而引发用户敏感数据及隐私的泄漏。

该报告还详细解释称,根据Android官方文档,Android并不对SD卡的文件读写进行进程UID的权限验证,任何应用软件可以随便读取和写入位于SD卡上的文件。因此,攻击者可以编写应用软件,读取MIUI保存在SD卡中的备份数据,而这些数据并没有被加密,造成攻击者可以直接读取。另外,此漏洞还可能会造成用户备份数据被篡改。

不过记者注意到,MIUI备份漏洞被发现日期为2012年6月11日,MIUI官方在6月12日确认了该漏洞,而该漏洞细节在7月26日向公众进行开放。漏洞细节开放后,有MIUI用户开始讨论并耽忧该漏洞可能会造成隐私泄漏。针对传言,小米公司在本日发表官方声明,称小米手机MIUI绝无私自泄漏用户隐私。同时在MIUI官网,MIUI的ROM包的稳定版、开发版更新日期分别为6月29日和7月27日,都在隐私漏洞被发现以后。

MIUI是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统,小米手机也是采取MIUI定制系统,北川美绪其用户数量高达数百万。文/chinaz

相关阅读